جراح الرشيدي

CRTP | CRTE | CRTO | Zephyr HTB Prolab
Dis:x801
ig:emptyvar

[NetworkChuck @NetworkChuck]

Every minute you waste is a minute you can't get back....

[جراح الرشيدي @jra7y11]

@0xTurkiNeptune ماشاء الله تبارك الرحمن خارق والله ياتركي 🤩👏

[جراح الرشيدي @jra7y11]

@j3h4ck تبارك الرحمن خارق ياجهاد اللهم بارك 🤩🔥

[#VØID @0x4161]

الحمدلله تم اعتماد الـ CVE 🎉

CVE-2026-14820 •

• الثغرة كانت في Wordpress plugin
• تصنيفها Medium

• الثغرة تسمح لأي شخص بدون Authentication إنه يجيب جميع المستخدمين الموجودين في الإضافة

https://t.co/RxK1XUFSy2

[جراح الرشيدي @jra7y11]

@Abutalib_Zarban ماشاء الله تبارك الرحمن الف مبروك والله العظيم واللهم بارك 😍😍❤️‍🔥

[جراح الرشيدي @jra7y11]

@ironhulk_0xff الله يبارككك بعمرك يارب واجمعين 🤍🤩

[جراح الرشيدي @jra7y11]

الحمدلله رب العالمين
Passed the CRTO (Certified Red Team Operator) certification from Zero Point Security

https://t.co/BvgeyOx1u3

[جراح الرشيدي @jra7y11]

@5F8 لايوقفف

[جراح الرشيدي @jra7y11]

@abdelhadyoo عالبركة

[جراح الرشيدي @jra7y11]

@STOFA_Sec يبارك بعمرك

[جراح الرشيدي @jra7y11]

@Mrtakla0x الله يبارك بعمرك وتستاهل الطيب

[جراح الرشيدي @jra7y11]

@nasseor4 يبارك فيك 🤩

[جراح الرشيدي @jra7y11]

@kh_492 الله يبارك بعمرك وتستاهل الطيب ياخالد 🩶🤩

[جراح الرشيدي @jra7y11]

@Abutalib_Zarban يبارك بعمرك وتستاهل الطيب 🩶🫡

[Haidar @haider_kabibo]

So here is new local privilege escalation zero-day I discovered, not patched yet too :).
In simple terms, if you have a service like RDP that exposes an RPC server, there many system services running as SYSTEM connect to it as RPC clients. If that service is turned off (RDP is off by default), it seems that any other process in Windows can expose the same RPC server using the same endpoint.
Now all the RPC calls from that SYSTEM processes will come to this fake server and If the process that deployed the server has SeImpersonatePrivilege, it can escalate to SYSTEM by impersonate the RPC client.
In the white paper below, I describe five exploit paths you can abuse.
However it's architecture problem and maybe there are more. It's Not A Potato
https://t.co/DOfRFgYqI9

[جراح الرشيدي @jra7y11]

الحمد لله حمدًا كثيرًا طيبًا مباركًا فيه، بعد قرابة سبعة أشهر من الدراسة أنهيت مسار الاكتف داريكتوري CAPE وهذي مجرد البداية باذن الله

I have just completed the Active Directory Penetration Tester path on HTB Academy! https://t.co/Oj6TFjZvMW #hackthebox #htbacademy #cybersecurity

[جراح الرشيدي @jra7y11]

I have just completed the MSSQL, Exchange, and SCCM Attacks module on HTB Academy! https://t.co/Nu7Qm4PB0J #hackthebox #htbacademy #cybersecurity

[جراح الرشيدي @jra7y11]

@0xTurkiNeptune @_ZeroPointSec ياعمريي ياتركي قسم بالله خارق والف مبروكك 🤩🤩❤️‍🔥❤️‍🔥